사진의 메타 데이터가 변경되었는지 감지하는 방법은 무엇입니까?

사진 공모전이 있었으며 촬영 3 일로 제한되었지만 우승 한 사진은 계절이 약간 벗어난 것 같습니다.

그래서 우승자가 사진의 메타 데이터를 변경했다고 생각합니다. 메타 데이터가 변경되었는지 감지하는 방법이 있습니까? 아니면 원래 데이터로 롤백 할 수있는 방법이 있습니까?

이미지 (또는 그 문제에 대한 파일)가 시작된 시점을 증명하는 것은 슬프게도 불가능합니다. (제작자가 원하는 경우) 제 3 자 타임 스탬프 서버에서 파일에 서명함으로써 주어진 시간 이전에 파일이 존재했음을 증명할 수 있습니다 (서명시 서명 시점에 파일이 존재했음을 제 3자가 증명 함) 그러나 이러한 정보는 자동으로 가능하지 않으며 쉽게 제거 할 수 있습니다.

나는 또한 IT 보안 담당자이며 사용자가 내가 알고있는 현재 기술로 파일을 생성하는 시스템을 제어하는 ​​경우 파일의 생성 날짜를 증명할 수있는 안전한 방법이 없습니다. 가장 좋은 방법은 잠긴 시계가있는 장치로 숨겨진 키 저장소가있어 사용자가 액세스 할 수 없어 이것을 기반으로 서명을 작성하여 자신의 서명을 위조 할 수는 없지만 키가 있어야하기 때문에 장치에 여전히 있으면, 필요한 모든 정보를 소유하기가 어려워도 누군가가 침입 할 가능성이 여전히 있습니다.

아마추어 작업을 감지하는 한, 일반적으로 파일 시스템 자체의 메타 데이터에는 파일을 작성하여 EXIF ​​메타 데이터와 비교하고 비교할 수있는 파일 작성 날짜가 있지만, 능숙하다면 둘 다 변경되었을 것입니다. 파일이 전송되는 방식에 따라 파일 시스템 값이 손실 될 가능성이 있으므로 신뢰할 수 없습니다.

잘 수행되면 감지하기가 절대적으로 불가능합니다 (파일의 일부에 불과합니다). 그것이 제대로 이루어지지 않았다면, 약간의 이야기가 있을지도 모른다. 그러나 나의 개인적인 추측은 그것이 전혀 훼손되지 않았으며 단지 훌륭한 사진 작가 일 것이다.

사실 이후에 이미지가 다른 타임 스탬프 또는 그 라인을 따라 다른 곳에 게시되어 있지 않으면 말하기가 어렵습니다. 그것은 거의 항상 봄 / 여름 / 가을 / 겨울 어딘가에 있으며 전세계에 있다면 합법적으로 그 이미지를 찍었을 수도 있습니다 (또는 그 경연 대회에 대한 편집 정책에 따라 그렇게 보이도록 변경했을 수도 있습니다).

자신의 사례를 입증하려는 사람은 변조가 의심되는 경우, 일부 카메라에는 기본적으로 각 이미지에 서명하는 "이미지 확인 데이터 추가"를위한 사용자 정의 기능이 있습니다. 이제 이것은 누군가가 사진을 찍기 전에 카메라의 시간을 변경하는 것을 막지는 않지만 나중에 이미지가 편집되었는지를 보여줍니다. 이것은 창조적 인 유형을위한 것이 아니라 법정 등에서 증거로 사용될 것들을위한 것입니다.

이미지 파일의 유일한 수정이 EXIF ​​DateTime 필드와 관련이있는 경우 추적을 남기지 않고 쉽게 변경할 수 있습니다. 파일 시스템 수준에서 비 호환성을 확인할 수 있습니다. 이상적으로 EXIF ​​DateTime은 운영 체제에서 설정 한 마지막 수정 시간과 일치해야하지만 파일 복사와 같은 합법적 인 이유로 다를 수 있습니다. 적절한 도구로 덮어 썼습니다.

픽셀 수준에서 일부 다른 수정도 발생했다고 생각되면 일반적으로 적절한 기술로 식별됩니다. Amped Authenticate ( http://ampedsoftware.com/authenticate-samples-DISCLAIMER : 저는 회사 설립자) 와 같은 이미지 포렌식을위한 특수 도구를 사용하여 분석의 일부 예를 볼 수 있습니다 .